TLS Üzerindeki Uygulama Katmanı Saldırıları Nasıl Ele Alınır?

Trafiğin neredeyse tamamı şifreli olduğu için, uygulama katmanı savunmasının önündeki ilk engel teknik değil mimaridir: içine bakılamayan bir akışta istek deseni de görülemez.

Sonlandırmadan Görülebilenler

TLS açılmadan da bir miktar bilgi vardır. Bağlantı kurulum oranı, oturum süreleri, kaynak adres dağılımı, el sıkışma davranışı ve talep edilen sunucu adı görünür.

Bu bilgiyle kaba bir savunma kurulabilir. Kaynak başına bağlantı sınırı, el sıkışma oranı tavanı ve bilinen kötü kaynakların elenmesi bu düzeyde çalışır.

Görülemeyen şey, hangi adresin çağrıldığı ve isteğin arka tarafta ne kadar pahalı olduğudur. HTTP flood ayrımının dayandığı bilgilerin çoğu bu tarafta kalır.

Sonlandırmanın Getirdiği

Azaltma katmanı TLS’i sonlandırırsa istek deseni görünür hale gelir: adres dağılımı, yan kaynak oranı, istekler arası süre. Ayrım ancak bu bilgiyle güvenilir biçimde kurulur.

Bedeli, sertifikanın o katmanda bulunmasıdır. Bulut bir hizmet kullanılıyorsa bu, özel anahtarınızın üçüncü tarafta olması ya da o tarafın sizin adınıza sertifika üretmesi anlamına gelir.

Karar

Bu bir teknik ayrıntı değil, kurumsal bir karardır ve satın alma sırasında verilmelidir. Hangi tarafın sertifika taşıyacağı, anahtarın nasıl korunduğu ve sözleşmede hangi taahhütlerin bulunduğu yazılı olmalıdır.

Sonlandırmama tercih edilirse savunmanın kapsamı daralır ve bunun bilinerek kabul edilmesi gerekir. Kapsamı daralmış bir savunmayı tam savunma sanmak, saldırı anında fark edilen bir eksiktir.

Aynı ödünin kurum içi trafikteki karşılığı şifreli trafikte içerik denetimi sorusunda ele alınmıştır.